我试过了(但它不起作用):
这是我用于此目的的教程:
试试这个:
遇到类似这样的问题时,最好检查浏览器是否存在JavaScript错误.不同的浏览器有不同的显示方式,但寻找一个javascript控制台或类似的东西.另外,请检查浏览器查看的页面来源.
有时初学者对字符串中的引号感到困惑:在PHP部分中,您已分配'testing'
给$htmlString
.这会将一个字符串值放在该变量中,但该值中没有引号:它们仅用于解释器,因此他知道:哦,现在是一个字符串文字.
你的字符串周围缺少引号:
... var htmlString=""; ...
如果您使用.js文件,上面的所有解释都不起作用.如果要将PHP解析为.js文件,则必须通过使用以下命令修改.js文件所在的.htaccess来对服务器进行更改:
AddHandler application/x-httpd-php .js
然后,包含以下代码的文件test.js文件将在客户端执行.JS,并在服务器端使用解析的PHP:
将服务器端数据放入生成的javascript代码的唯一正确方法:
使用简单的引号,变量的内容不会针对HTML和javascript进行转义,因此XSS攻击很容易受到攻击......
出于类似的原因,我建议使用document.createTextNode()
而不是设置innerHTML
.OFC.它更慢,但更安全......
你需要在javascript中的字符串周围的引号
var htmlString="";